Một oracle bị cấu hình sai trên nền tảng cho vay DeFi Moonwell đã tạm thời định giá Coinbase Wrapped ETH (cbETH) ở khoảng 1 đô thay vì giá thị trường thực khoảng 2.200 đô, kích hoạt một đợt thanh lý dây chuyền khiến giao thức gánh 1,78 triệu đô nợ xấu.
Chuyện gì đã xảy ra: Lỗi định giá oracle kích hoạt thanh lý
Sự cố xảy ra lúc 6:01 PM UTC ngày 15/2, khi một đề xuất quản trị Moonwell DAO có tên MIP-X43 được thực thi, kích hoạt các hợp đồng wrapper OEV của Chainlink trên các thị trường chạy trên Base và Optimism.
Công ty quản lý rủi ro Anthias Labs cho biết trong một bài đăng trên diễn đàn hôm thứ Hai rằng một trong các oracle đã bị cấu hình sai — thay vì nhân nguồn dữ liệu cbETH/Ethereum (ETH) với giá ETH/USD, hệ thống chỉ dùng tỷ giá cbETH/ETH thô, và báo giá cbETH khoảng 1,12 đô.
Các bot giao dịch nhanh chóng nhắm vào các vị thế tài sản thế chấp cbETH.
Because the system valued cbETH at just over $1, liquidators were able to repay roughly $1 of debt to seize a total of 1,096.317 cbETH.
“Điều này đã xóa sạch phần lớn hoặc toàn bộ tài sản thế chấp cbETH của nhiều người đi vay, đồng thời để lại khoản nợ xấu lớn trên các vị thế của họ vì số nợ được hoàn trả thấp hơn rất nhiều so với giá trị thực tế đã vay,” Anthias Labs viết.
Một nhóm người dùng nhỏ hơn cũng lợi dụng mức giá bị bóp méo để nạp tài sản thế chấp tối thiểu, vay quá mức cbETH ở giá ảo thấp và tạo thêm nợ xấu. Moonwell cho biết bộ phận quản lý rủi ro của họ đã nhanh chóng giảm trần vay và cung cbETH xuống 0,01 để hạn chế thiệt hại lan rộng.
Cũng nên đọc: What Keeps Ethereum Trapped Below $2,000?
Tại sao quan trọng: Lỗ hổng oracle trong DeFi ngày càng tăng
Sự cố này nối dài danh sách các dự án DeFi chịu tổn thất do cấu hình oracle sai. Tháng 12, Ribbon Finance mất khoảng 2,7 triệu đô sau khi lỗi sai số thập phân trong bản nâng cấp oracle làm méo giá tài sản. Tháng 1, Makina Finance bị khai thác thông qua thao túng oracle bằng flash loan, kẻ tấn công rút được khoảng 4 triệu đô tính theo ETH.
Moonwell was left with $1,779,044 in total bad debt across various markets.
Một cuộc bỏ phiếu quản trị sắp tới sẽ giải quyết việc cấu hình lại oracle sau khi hết thời gian timelock bắt buộc.
Một số người dùng trên X cũng lưu ý rằng MIP-X43 được đồng tác giả bởi Claude Opus 4.6, và những người chỉ trích mô tả đây là một lỗi “vibe coding”.
Đọc tiếp: Bitcoin Accumulation Hits Record 372K BTC — Is A Bounce Coming?